¿Por qué mi Mac tiene actividad en el puerto 1900?

SSDP (Simple Service Discovery Protocol) es un protocolo UDP de broadcast/multicast que usan los dispositivos UPnP (smart TVs, Chromecasts, servidores de medios y gadgets IoT) para anunciarse en la red local. Apps como Chrome (para soporte de Cast), Plex y Spotify escuchan estos anuncios para encontrar dispositivos cercanos.

¿Es seguro bloquear el puerto 1900?

Normalmente sí, si no usas funciones de descubrimiento de dispositivos como casting o navegación de medios DLNA: bloquearlo solo significa que esas apps no descubrirán automáticamente dispositivos en tu red. No afectará nada más.

¿Es el puerto 1900 un riesgo de seguridad?

UPnP/SSDP tiene antecedentes de ser abusado en ataques de reflexión DDoS cuando se expone al internet público en routers, pero eso es una preocupación a nivel de router, no algo que aplique al tráfico SSDP saliente de tu Mac en tu propia red local.

Puerto 1900: El tráfico de descubrimiento SSDP/UPnP explicado

El puerto 1900 no es un servicio que instalas: es tráfico UDP de SSDP, el protocolo de descubrimiento detrás de funciones como “transmitir a este dispositivo” y “explorar este servidor de medios”.

Qué suele escuchar en el puerto 1900

Apps compatibles con UPnP/DLNA: Chrome (extensión de Google Cast), Plex, VLC, Spotify y varias apps de hogar inteligente escuchan anuncios SSDP para encontrar TVs, altavoces y servidores de medios en tu red.
Nada malicioso por defecto: Un Mac de fábrica no ejecuta un servicio SSDP; verás actividad en el 1900 solo cuando una app que usa descubrimiento de dispositivos esté corriendo.
Dispositivos IoT y de hogar inteligente: Chromecasts, smart TVs y dispositivos similares transmiten anuncios SSDP en tu red, que es justo lo que las apps de tu Mac están recibiendo.

¿Es seguro terminarlo?

Rara vez hay un proceso persistente que “terminar” aquí como sí lo hay con un servidor de desarrollo: SSDP es principalmente tráfico de broadcast UDP, no un listener de larga duración que normalmente necesites cerrar. Si una app lo está usando y quieres detenerlo, cerrar esa app (Chrome, Plex, una app de hogar inteligente) detiene su actividad SSDP.

¿Es sospechoso?

En una red doméstica o de oficina con smart TVs, dispositivos de casting o servidores de medios, ver tráfico SSDP es completamente normal. Vale la pena revisarlo principalmente en el contexto de routers expuestos al internet público, donde SSDP se ha usado históricamente en ataques de reflexión DDoS, pero eso es un problema de router/borde de red, no algo que preocupe por el tráfico saliente de tu propio Mac en una red privada.

Cómo revisar la actividad del puerto 1900 en macOS

lsof -i :1900

Esto muestra qué app en tu Mac está enviando o escuchando tráfico SSDP, lo cual suele bastar para explicarlo: un navegador, una app de medios o una app de hogar inteligente que ya tienes abierta.

Portie muestra exactamente qué app posee cualquier puerto, incluyendo actividad UDP como esta, para que no tengas que adivinar si el tráfico de red en segundo plano es esperado o merece una revisión más de cerca.